来自 https://www.coolapk.com/apk/tc.mycompany.com.hstopapk 这个应用。 很多 ROM，包括但不限于厂商 ROM，都没有用自己的签名签署 platform，而是直接用 Google 提供的测试签名，这样任意一个 App 只要使用测试签名签署，就可以 share system uid 来做一些事情。如果恶意程序利用这个漏洞就很恐怖了.. 目前听说 Flyme、RR、H2OS 都有这个 bug，Omni 没事。
工单节点使用指南
• 请用平和的语言准确描述你所遇到的问题
• 厂商的技术支持和你一样也是有喜怒哀乐的普通人类，尊重是相互的
• 如果是关于 V2EX 本身的问题反馈，请使用 反馈 节点
This topic created in 3133 days ago, the information mentioned may be changed or developed.
 |
wjm2038Apr 15, 2018 via Android
1
看起来挺危险啊，但是权限会高到 root 么
|
 |
orangeadeApr 15, 2018 via Android
2
Samsung 官方系统试了下，签名冲突，无法安装
|
 |
OpenJerryApr 15, 2018 via Android
3
国行 sony xzp 安装失败
|
 |
zyuhungApr 15, 2018 via Android
4
MIX2S 无法安装
|
 |
pwrliangApr 15, 2018 via Android
5
Pixel2 安装失败
|
 |
icedxApr 15, 2018
6
大部分能被称为 Rom 厂商的心中还是有点 B 数的 不会犯这种低级错误
虽然 Company 项写的是 Google 但是签名是自己生成的 和 Google 提供的测试用的 FingerPrint 不一致 不过论坛大神的 Rom 就不好说了 往往修改一个使用了 System Uid 的应用 就需要对所有的使用了 System Uid 的应用 APK 重新签名 更有甚者直接关掉了签名验证 |
 |
8rB61FLBPVSxW2C8Apr 15, 2018 via Android
7
只见过小厂商不替换 key 的，大厂的没见过这种低级错误，就是很久前三星有款机器有这个漏洞
|
 |
MyLeoWindApr 15, 2018 via Android
8
安卓 ROM 生态看起来这么繁荣，其实连能定期更新安全补丁的都很少。
|
 |
azh7138mApr 15, 2018 via Android
9
emui 安装失败
|
 |
xucApr 15, 2018 via Android
10
zui 安装失败
|
 |
uvApr 15, 2018 via Android
11
Flyme5 安装失败
 |
 |
fork3rtApr 15, 2018 via Android
14
Samsung SE8.5 安装失败
|
 |
zzzmodeApr 15, 2018
15
如果厂商的 rom 都没换签名的话对普通用户影响就比较大了😂
|
 |
upczwwApr 15, 2018 via Android
16
smartisan os 安装失败
|
 |
hanxiV2EXApr 15, 2018 via Android
17
小米安装失败
|
 |
U2FsdGVkX1Apr 15, 2018
18
Flyme6 安装失败
|
 |
19
IOS11.2 安装失败
|
4 |
patxApr 15, 2018
20
你觉得是个漏洞没问题，关键是要有 poc 啊
|
 |
wevstyApr 15, 2018
21
Lineage OS 14.1 安装失败，提示签名冲突
|
 |
peterpeiApr 15, 2018 via Android
22
miui 直接安装失败
|
 |
ln1225707801Apr 15, 2018 via iPhone
23
H2OS 7.1 失败
|
 |
cinhooApr 15, 2018 via iPhone
24
moto z2f 失败
|
 |
25
Windows 10.0.16299.371 安装失败
|
 |
nciyuanApr 15, 2018 via Android
26
锤子手机表示安装失败
|
 |
lxc404Apr 15, 2018 via Android
27
MIUI9 安装失败
|
 |
nuttingApr 15, 2018 via Android
28
miui 波兰版……安装成功，这是啥，运行报错
|
 |
linxijunApr 15, 2018 via iPad
30
msdos，路过 ha ha ha
|
 |
hesirApr 15, 2018
31
小米的 Android one 安装失败
|
 |
dlsflhApr 15, 2018 via Android
32
那现在有安装成功的吗？
|
 |
zjpApr 15, 2018 via Android
33
来个安装成功的，AOSPExtended unofficial
|
 |
chenyiping1995Apr 15, 2018 via Android
34
@zpxshl 第三方修改的。
|
 |
yanwuApr 15, 2018 via Android
35
一加 5t oxygen os 安装失败
|
 |
snoopy4444cnApr 15, 2018 via Android
36
s8+极光安装成功,祝贺我吧
|
 |
co3siteApr 15, 2018 via Android
37
RROS 秒装成功，share system uid 成就达成
|
 |
gabonApr 15, 2018 via Android
38
一加 3t hydrogen 应用未安装
|
 |
affyunApr 15, 2018 via Android
39
让垃圾 ROM 现原型的应用啊
|
 |
xratzhApr 15, 2018 via Android
40
一加氧 OS，Android8.0 提示安装失败
|
 |
jtnwmApr 15, 2018 via Android
41
个人搞的 ROM，仔细弄签名和 SELinux 的好像不多，没 bug 就不错了
|
 |
43
H2OS 没事的，第三方打包的 ROM 可能不行。。。
手动滑稽了。实际上很少有 rom 可以利用。。 |
 |
WispZhanApr 15, 2018 via Android
44
一加 3T oxygen os 5.0.1(8.0)安装失败
|
 |
HardrainApr 15, 2018
46
OP5(OOS)不能安装
|
 |
CCNemoApr 15, 2018 via Android
47
不知道小米国际版能不能安装成功
|
 |
anibearApr 16, 2018 via Android
48
pixel experience mi6 安装成功。。这就尴尬了 aosp 的
|
 |
lvsemi1Apr 16, 2018 via Android
49
哈哈哈哈，aosp 成功打卡
|
 |
SingeeKingApr 16, 2018
50
iOS 11.3 安装不了
 |
 |
RYAN0UPApr 16, 2018 via Android
51
Smartisan 4.5 安装失败
|
 |
xitiechengApr 16, 2018
52
好多电视机顶盒 rom 的确是如此。。
|
 |
afproApr 16, 2018
53
rom 在 build 的时候是统一签名的 不会有某一个系统应用签名不一致的
|
 |
A5454cv23Apr 16, 2018
54
emui8.0 安装失败
|
 |
zoujun3281Apr 16, 2018
55
IOS 安装失败
|
 |
linusyangApr 16, 2018 via Android
56
|
 |
bluefalconjunApr 16, 2018
57
哈哈 深刻暴露了 第三方 rom 的问题啊...
印象中很早版本的 CTS 使用 testkey 签名就不会 pass 了. vendor 能自己出 rom 的 确实是不会连这点问题都不看的啦... |
|
linusyangApr 16, 2018
58
@bluefalconjun 很奇怪的就是 xiaomi.eu 的固件都能 pass cts，android pay 我都用了很久了…
|
 |
tcpApr 20, 2018 via Android
59
lineage os 有这个问题吗？
|
Select Language